Click-Важно: эта статья — общий обзор темы, собранный из открытых источников (текстов законов, разъяснений Роскомнадзора, отраслевых юридических публикаций), а не юридическая консультация. Точная квалификация нарушения и размер штрафа зависят от конкретной ситуации. Если сайт приносит вам реальный доход или обрабатывает данные клиентов — сверяйтесь с актуальной редакцией законов или обратитесь к юристу, специализирующемуся на 152-ФЗ.
Если у сайта есть посетители — вы уже «оператор персональных данных»
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» распространяется на любого, кто обрабатывает данные, по которым можно прямо или косвенно определить человека, — включая IP-адрес, файлы cookie, идентификаторы устройства. Это касается физлиц, самозанятых, ИП и юрлиц одинаково: форма организации не освобождает от обязанностей оператора.
Даже сайт-визитка без форм и регистрации, но со счётчиком аналитики (Яндекс.Метрика, Google Analytics и подобные), формально уже обрабатывает персональные данные — счётчик получает IP-адрес и идентификаторы посетителя.
Роскомнадзор действительно усилил автоматический контроль
С 2026 года Роскомнадзор использует автоматизированную систему на основе машинного обучения для проверки сайтов — по открытым данным, на развитие таких инструментов в 2026 году выделено порядка 2,27 млрд рублей. Система анализирует не только видимый текст, но и код страницы, скрипты, куки и формы, а среднее время обнаружения нарушения сократилось с 48 часов (в 2020 году) до нескольких часов. Предварительное уведомление сайту не требуется — по результатам проверки может быть выдано предписание или сразу наложен штраф.
Важная оговорка для трезвой оценки риска: по тем же открытым данным, в тестовом режиме точность подобных нейросетевых систем именно по персональным данным оценивалась на уровне около 60%. То есть автоматизация — реальный и растущий канал проверок, но не безошибочный робот-детектор: ложные срабатывания и обжалование предписаний тоже существуют. Это повод привести сайт в порядок, а не повод паниковать.
Жалоба конкурента — тоже рабочий инструмент
Роскомнадзор обязан реагировать на обращения, включая анонимные. На практике жалоба недобросовестного конкурента на реальную, но небольшую недоработку (например, устаревшую политику или отсутствующее уведомление) может стать поводом для внеплановой проверки. Это ещё один аргумент не откладывать базовые пункты «на потом».
Что должно быть на сайте: чек-лист из 5 пунктов
1. Политика обработки персональных данных. Должна описывать именно ваш сайт: какие данные собираются (даже если это только IP и cookie), с какой целью, на каком основании, кому передаются (например, аналитическому сервису) и как отозвать согласие. Самая частая ошибка — скачать чужой шаблон и не подставить свои реальные данные: пропущенные квадратные скобки вида «[название организации]» в опубликованном документе видны любому посетителю и любой автоматической проверке.
2. Согласие на обработку данных в формах. Если на сайте есть формы (заявка, обратная связь, подписка, квиз) — рядом должен быть чекбокс, не отмеченный заранее, с явной формулировкой цели, объёма данных и срока хранения. С 1 сентября 2025 года действует отдельное требование: согласие на обработку персональных данных должно оформляться отдельным действием, а не «одной галочкой» вместе с принятием других документов (например, публичной оферты).
3. Уведомление Роскомнадзора. Оператор обязан уведомить Роскомнадзор о начале обработки персональных данных до её начала — через личный кабинет на портале ведомства, один раз за всё время работы, бесплатно. Это отдельное требование от политики конфиденциальности — наличие политики на сайте не заменяет подачу уведомления.
4. Уведомление о cookie. Роскомнадзор официально относит идентифицирующие или отслеживающие cookie к персональным данным, поэтому баннер с возможностью согласиться или отказаться (а не просто информационная строка) — рабочая практика, особенно при использовании зарубежных аналитических сервисов. Для российских сервисов, хранящих обезличенные данные внутри страны (например, Яндекс.Метрика), юридическая позиция мягче, но баннер всё равно повышает прозрачность и снижает риск разночтений при проверке.
5. Реквизиты владельца сайта в подвале. Пункт 2 статьи 10 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации» требует раскрывать сведения о владельце сайта — название и контакты, текстом, а не только изображением или ссылкой. Для интернет-магазинов дополнительно действует Закон РФ «О защите прав потребителей» (полное наименование, ОГРН/ОГРНИП, ИНН, юридический адрес) — но эта усиленная норма относится к продавцам товаров и услуг напрямую через сайт, а не к любому сайту вообще.
Хостинг, зарубежные сервисы и «трансграничная передача» — без упрощений
Здесь чаще всего путают два разных требования. Локализация (ст. 18 152-ФЗ) означает, что запись, систематизация и хранение персональных данных россиян должны при сборе происходить в базах данных, физически расположенных на территории России, — это касается любого оператора, ориентированного на российских пользователей, независимо от места регистрации компании. Трансграничная передача (ст. 12 152-ФЗ) — это последующая отправка уже локализованных данных за рубеж: с марта 2023 года перед этим нужно уведомить Роскомнадзор, а для стран без статуса «адекватной защиты» — дополнительно выполнить условия закона.
Практический вывод для небольшого сайта: если хостинг физически находится в России (это можно уточнить у провайдера) и первичный сбор данных происходит здесь же, требование локализации выполняется. Зарубежные аналитические сервисы и виджеты не запрещены автоматически, но обычно означают передачу как минимум IP-адреса за рубеж — это стоит явно отразить в политике конфиденциальности, а в идеале заранее уведомить Роскомнадзор.
Сколько стоят нарушения на практике
С 30 мая 2025 года (Федеральный закон № 420-ФЗ) штрафы по статье 13.11 КоАП РФ выросли в несколько раз и заметно различаются по типу нарушения — это не единая сумма на все случаи:
- Не подали уведомление в Роскомнадзор: 5 000–10 000 ₽ для физлиц и самозанятых, 30 000–50 000 ₽ для должностных лиц, 100 000–300 000 ₽ для ИП и юрлиц.
- Обработка без согласия или с нарушением условий обработки, повторно: до 1–1,5 млн ₽ для юрлиц.
- Нарушение требований локализации данных: до 6 млн ₽ за первое нарушение, до 18 млн ₽ за повторное.
- Утечка персональных данных, повторно (оборотный штраф): 1–3% от выручки, но не менее 20 млн и не более 500 млн ₽ — самая суровая категория, применяется при реальной утечке базы данных, а не при формальной недоработке в документах.
- Отсутствие реквизитов владельца сайта (149-ФЗ): отдельная, значительно более скромная санкция — порядка 30 000–50 000 ₽ для юрлиц.
С 1 января 2026 года дела по статье 13.11 КоАП рассматривают мировые судьи — то есть процедура стала более рутинной и быстрой, чем раньше.
Отдельный риск — не «патент», а товарный знак на название сайта
Вопрос «можно ли запатентовать название сайта» встречается часто, но термин здесь неточный. Патент защищает технические решения — изобретения, полезные модели, промышленные образцы. Название бренда, домена или сайта защищается другим механизмом — товарным знаком (часть 4 Гражданского кодекса РФ). Путаница отчасти объясняется тем, что и патенты, и товарные знаки в России регистрирует одно и то же ведомство, Роспатент, — но правовые последствия у них разные.
Регистрация домена и регистрация товарного знака — два независимых процесса с разными реестрами. Домен можно купить за несколько минут, ничего не проверив, — и это самая частая ошибка: наличие домена не даёт никакой защиты от того, что такое же или похожее название уже зарегистрировано (или будет зарегистрировано позже) как товарный знак другой компанией в той же сфере деятельности.
Возможные последствия, если название сайта совпадает с чужим товарным знаком:
- Требование прекратить использование названия — то есть смена домена и бренда уже после того, как в него вложено время и деньги, а для сайта на органическом трафике — ещё и вся накопленная история индексации в поисковиках.
- Денежная компенсация правообладателю — от 10 000 до 5 000 000 ₽ по статье 1515 ГК РФ; конкретную сумму определяет суд с учётом известности знака, длительности нарушения и вины нарушителя.
- В отдельных случаях — административная или уголовная ответственность, если нарушение носит систематический коммерческий характер.
Возможна и обратная ситуация: если вы официально не зарегистрировали своё название как товарный знак, а просто годами пользуетесь доменом и брендом, ничто не мешает другой компании зарегистрировать точно такое же обозначение на себя — и затем на законных основаниях потребовать от вас прекратить использование вашего же, годами раскрученного названия.
Как снизить риск: перед тем как окончательно закрепиться в названии, проверить его на совпадения через официальную поисковую систему Роспатента (ФИПС, searchplatform.rospatent.gov.ru) или через Координационный центр доменов. Если сайт уже приносит доход и вырос за пределы хобби-проекта — стоит рассмотреть регистрацию собственного названия как товарного знака, чтобы зафиксировать права на него за собой, а не оставлять эту возможность конкурентам.
Частые вопросы
Нужно ли самозанятому или физлицу без регистрации подавать уведомление в Роскомнадзор?
Да — обязанность подать уведомление не зависит от формы регистрации. Даже физлицо, если собирает данные через сайт (включая счётчики аналитики), обязано уведомить РКН.
Что будет, если не подать уведомление в РКН?
С 30 мая 2025 года штраф — от 5 000 до 10 000 ₽ для физлиц и самозанятых, от 100 000 до 300 000 ₽ для ИП и юрлиц. Само уведомление бесплатно и подаётся один раз.
Обязательно ли регистрировать товарный знак на название сайта?
Не обязательно, но без регистрации нет защиты: если название совпадёт с чужим уже зарегистрированным знаком, законно потребовать смены названия может правообладатель — независимо от того, кто использовал название первым на практике.
Что делать уже сейчас
- Перечитать собственную политику конфиденциальности целиком — не «есть ли она», а действительно ли в ней ваши настоящие данные, а не квадратные скобки из шаблона.
- Проверить, стоит ли на сайте уведомление о cookie и работает ли счётчик аналитики только после согласия, а не сразу при заходе.
- Убедиться, что уведомление в Роскомнадзор подано — а не просто «когда-то собирались это сделать».
- Проверить подвал сайта: есть ли там название и контакты владельца текстом, а не только бренд или логотип.
- Уточнить у хостинг-провайдера физическое расположение серверов, если есть сомнения.
- Если на сайте есть формы — проверить, что чекбокс согласия не проставлен заранее и оформлен отдельно от остальных условий.
- Проверить название сайта через поисковую систему Роспатента на совпадение с чужим товарным знаком — особенно если название придумано самостоятельно и никогда не проверялось.
Итог
Большинство пунктов из этого чек-листа — не про сложную юридическую работу, а про элементарную аккуратность: заполнить реальные данные вместо шаблона, подать одно бесплатное уведомление, показать баннер про cookie. Учитывая, что проверки становятся автоматическими и не требуют повода, разумнее один раз пройтись по всем пунктам, чем ждать предписания или жалобы. Подробнее о том, как отличать законные способы заработка от мошеннических схем, — в статье о признаках мошенников в заработке.